-4 





V 



A34482-PfeT-USA (071308.0207) 

PATENT 



UNITED STATES PATENT AND TRADEMARK OFFICE 



Magerle et al. 
February 1,2001 



RECEIVED 

OCT 2 2 2002 

Technology Center 21 00 




: METHOD AND DEVICE FOR CONFIGURING A TUNNEL FIRE 
DETECTION SYSTEM 

SUBMISSION OF PRIORITY DOCUMENT 

I hereby certify that this paper is being deposited with the United States Postal 
Service as First Class Mail in an envelope addressed to: Assistant Commissioner 
for Patents, Washington, D.C. 20231 on: 



November 27, 200 } 
te of Deposf 




Bradlev B. Geist 
Attorney Name 



27.551 

Registration No. 



r ^o 0 



Assistant Commissioner for Patents 
Washington, D.C. 20231 

Sir: 

We enclose herewith the German patent application no. 199 04 331.0 which is the 
priority document for the above referenced patent application. 

Respectfully snbrnitr^d, 





Brijdley B. Geist 

ent Office Reg. No. 27, 5 5 1 

Attorneys for Applicants 
(212)408-2562 



Enclosure 



NY02:358762.1 



BUNDE§REPUBLIK DEUT^CHLAND 




einer Patentanmeldung 

RECEiVED 

OCT 2 2 2002 

1 99 04 331 .o Technology Center 21 00 

28. Januar 1999 

Siemens Aktiengesellschaft, Munchen/DE 




Aktenzeichen: 

Anmeldetag: 

Anmelder/lnhaber: 



Bezeichnung: System unci Verfahren zur Ubertragung von Da- 

ten, insbesondere von Daten zum Bedienen und 
Beobachten eines Automatisierungssystems, uber 
Internet mit asymmetrischer Internetverbindung 



IPC: H 04 L, G 05 B 




Die angehefteten Stucke sind eine richtige und genaue Wiedergabe der ur- 
sprunglichen Unterlagen dieser Patentanmeldung. 



Munchen, den 06. September 2001 
Deutsches Patent- und Markenamt 
Der President 

Im Auftrag 




Stiller 



A 9161 

06/CO 
EDV-L 



GR 99 P 3046 



1 

* Beschreibung 

System und Verfahren zur Ubertragung von Daten, insbesondere 
von Daten zum Bedienen und Beobachten eines Automat is ierungs- 
5 systems, uber Internet mit asymmetrischer Internetverbindung 

Die Erfindung betrifft ein System sowie ein Verfahren zur 
Ubertragung von Daten uber Internet, insbesondere von Daten 
zum Bedienen und Beobachten eines Automatisierungssystems . 

0 

Mit Hilf e des WWW (World Wide Web) , welches auch als Internet 
bezeichnet wird, ist es moglich, von jedem beliebigen Rechner 
aus, der Zugang zum Internet hat, eine Datenverbindung zu ei- 
nem sogenannten Web-Server oder Internet-Information-Server 

5 IIS aufzubauen. Der Zugriff auf einen Internet-Server erfolgt 
beispielsweise mit Hilfe bekannter Internet-Browser, z.B. dem 
Internet-Explorer der Firma Microsoft oder mit dem Internet- 
Browser der Firma Netscape. Beim Aufbau einer Datenverbindung 
von einem sogenannten Web-Client aus wird ein sogenannter Re- 

0 quest an einen Internet-Server durch Eingabe und Abschicken 
einer sogenannten URL-Abdresse abgegeben. Beim Zustandekommen 
einer Datenverbindung antwortet der gerufene Internet- Server 
mit einen sogenannten HTML-Seite (HTML = Hyper Text Markup 
Language) . Die sogenannten WWW-Clients wie beispielsweise 

5 Netscape oder Internet-Explorer kommunizieren mit dem WWW- 
Servern uber das Hypertext Transport Protocol (HTTP) . Jeder 
Datenverbindung zwischen WWW-Client und WWW-Server liegt so- 
mit ein Reques tprotokoll und als Reaktion darauf ein soge- 
nanntes Response-Protokoll zugrunde . 

0 

Der Erfindung liegt die Aufgabe zugrunde, ein System und ein 
Verfahren zur Ubertragung von Daten uber Internet anzugeben, 
* das eine zeitlich unabhangige, bidirektionale Ubertragung von 
Daten auch zwischen zwei mit dem Internet koppelbaren Daten- 
5 verarbeitungsvorrichtungen auch hinter Firewalls ermoglicht, 
auch wenn eine der beiden Datenverarbeitungsvorrichtungen im 
Internet nicht sichtbar ist, d.h. kein Internet-Server ist. 
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Diese Aufgabe wird durch ein Verfahren zur Ubertragung von 
Daten uber Internet, insbesondere von Daten zuiti Bedienen und 
Beobachten eines Automatisierungssystems gelost, bei dem von 
einem Client, insbesondere von einem Bedien- und Beobach- 
5 tungssystem, aus uber eine Interne t-Verbindung eine erste 

Verbindungsanf orderung zum Aufbau eines ersten Ubertragungs- 
kanals an einen Internetserver eines Automatisierungssystems 
gesendet wird und bei dem vom Client aus eine zweite Verbin- 
dungsanf orderung zum Aufbau eines zweiten Ubertragungs- 
10 kanals an den Internetserver gesendet wird, wobei der erste 

und der zweite Ubertragungskanal zum zeitlich voneinander un- 
abhangigen, bidirektionalen Senden und Empfangen von Nutz- 
daten zwischen dem Client und dem Internetserver uber Inter- 
net vorgesehen sind. 
15 

Diese Aufgabe wird durch ein System zur Ubertragung von Daten 
uber Internet, insbesondere von Daten zum Bedienen und Beob- 
achten eines Automatisierungssystems, mit einer mit dem In- 
ternet koppelbaren ersten Datenverarbeitungsvorrichtung eines 
20 Client, wobei die erste Datenverarbeitungsvorrichtung zum 
Aufbau einer ersten Datenverbindung in Form eines ersten 
Ubertragungskanal s sowie einer zweiten Datenverbindung in 
Form eines zweiten Ubertragungskanal s an einen Internet- 
Server eines Automatisierungssystems vorgesehen ist, wobei 
5 der erste und der zweite Ubertragungskanal zum zeitlich von- 
einander unabhangigen, bidirektionalen Senden und Empfangen 
von Nutzdaten zwischen dem Client und dem Internetserver uber 
Internet vorgesehen sind. 

30 Der Erfindung liegt die Erkenntnis zugrunde, daS mit Hilfe 
des Internets eine „aktive u Datenverbindung zu einem im In- 
ternet nicht sichtbaren Client nicht moglich ist, sondern le- 
diglich eine Datenverbindung zwischen einem beliebigen mit 
dem Internet verbundenen Client mit jedem beliebigen im In- 
3 5 ternet sichtbaren Server. Dieser Nachteil wird auf iiberra- 

schend einfache Weise dadurch gelost, daS vom Client aus zwei 
voneinander unabhangige Datenverbindungen zum Internet- Server 
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■eines Automatisierungssys terns aufgebaut werden. Hierzu werden 
vom Client aus, der nach Herstellung der bidirektionalen Da- 
tenverbindungen als vollwertiges Bedien- und Beobachtungssy- 
stem des Automatisierungssystems dienen kann, nacheinander 
5 zwei Verbindungsanf orderungen an den Internet-Server des Au- 
tomatisierungssystems gesendet. Der Internet-Server beantwor- 
tet diese Verbindungsanf orderungen und stellt somit zwei asy- 
metrische voneinander unabhangige Datenverbindungen zur Ver- 
fiigung, uber die sowohl der Client als B&B-System wie auch 
10 das Automatisierungssys tern von sich aus miteinander kommuni- 
zieren konnen. Zwischen Client und Server oder mit anderen 
Worten zwischen Bedien- und Beobachtungssystem und Automati- 
sierungssystem wird funktional eine bidirektionale Datenver- 
bindung sichergestellt , die auch eine Datenubertragung vom 
15 Server aus an dem Client ermoglicht. Dies beruht auf der Her- 
stellung der vom Client aus aufgebauten zwei unabhangigen Da- 
tenverbindungen uber Internet mit dem Server. Uber diese bei- 
den "Standleitungen" ist der Client mit dem Server permanent 
verbunden, so daS eine zeitlich voneinander unabhangige bidi- 

2 0 rektionale Datenubertragung in beiden Richtungen zwischen 

Client und Server ermoglicht wird. Eine derartige Datenver- 
bindung ist besonders zum Bedienen und Beobachten eines Auto- 
matisierungssys terns geeignet, wobei der Client als Bedien- 
und Beobachtungssystem fungieren kann, welches von jedem be- 
5 liebigen mit dem Internet verbunden Rechner aus aktivierbar 
ist. Im Gegensatz zu konventionellen Intemet-Datenverbin- 
dungen ergibt sich somit ein asymmetrisches Datenubertra- 
gungsverfahren, das vom Client nicht die Notwendigkeit for- 
dert, im Internet sichtbar zu sein oder einen sogenannten 

3 0 Web-Server (IIS = Internet Information Server) installiert zu 

haben. Dadurch wird es moglich, von jedem beliebigen Ort der 
Welt, vor und hinter Firewalls, eine bidirektionale Datenver- 
bindung zu einem Server aufzubauen. Da die Datenverbindung 
vom Client aus , d.h. vom B&B-System aus aktiviert wird, ist 
3 5 es nicht erf orderlich, daS der Server von sich aus aktiv eine 
Verbindung zum Client aufbaut. Daruber hinaus ist auch eine 
Anderung der Konf iguration des Clients nicht erf orderlich . 
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Ein Erhalt der Datenverbindung bzw. der Datenverbindungen 
kann dadurch sicherges tellt werden, dafi zur Erhaltung der 
Ubertragungskanale auch beim Nichtvorhandensein von Nutzdaten 
Scheindaten ubertragen werden. Weiter werden zur Aufrecht er- 
haltung einer permanent en Datenverbindung Inf ormationen an 
den Internet-Server gesendet, die dem Internet- Server rnittei- 
len, daS noch eine Ubertragung von Nutzdaten beabsichtigt 
ist . 

Eine besonderes vorteilhafte Anwendung, unter Nutzung vorhan- 
dener Internet-Inf ras trukturen fur eine bidirektionale Daten- 
iibertragung, besteht darin, dafi das Verfahren zum Bedienen 
und Beobachten eines Automat is ierungssys terns uber Internet 
vorgesehen ist . 

Eine Verbindung der Automatisierungs- und Kommunikations tech- 
nik kann auf einfache Weise derart gestaltet sein, daS das 
Bedien- und Beobachtungs system des Client die Berei tstellung 
der Ubertragungskanale als verteiltes Objekt, insbesondere 
als DCOM-Objekt initiiert und dafi der Verbindungsauf bau zum 
Automatisierungssystem iiber einen DCOM-Server erf olgt . 

Im folgenden wird die Erfindung anhand der in den Figuren 
dargestellten Ausf tihrungsbeispiele naher .beschrieben und er- 
lautert. 

Es zeigen: 

FIG 1 ein Blockschaltbild eines Ausf uhrungsbeispiels ei- 

nes Automat isierungssys terns mit Interne t-Kopplung 
zum Bedienen und Beobachten, 

FIG 2 eine schematische, zeitliche Darstellung fur den 

bidirektionalen Verbindungsauf bau zwischen Client 
und Automatisierungssystem und 
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- FIG 3 eine schematische, zeitliche Darstellung fur mogli- 

che Nutzdatenkommunikation zwischen Client und Au- 
toma t i s i erungs sy s tern . 

Figur 1 zeigt ein Ausf uhrungsbeispiel eines Systems zum Be- 
dienen und Beobachten von Automatisierungssystemen 5, welche 
beispielsweise speicherprogrammierbare Steuerungen (SPS) , nu- 
merische Steuerungen (NC) und/oder Antriebe (Drives) aufwei- 
sen. Das System weist ein Bedien- und Beobachtungssystem 1 
• (B&B-Client) auf , welches uber ein internes Datennetz 6 , 
z.B. Ethernet mit einem Firewall -Rechner 2 (= Proxy) gekop- 
pelt ist. Dem Bedien- und Beobachtungssystem 1, welches im 
folgenden abkurzend auch als B&B-System 1 bezeichnet wird, 
ist eine lokale Intranet-Adresse zugeordnet, die im Internet 
nicht bekannt sein muS. Mit Hilfe der Linie 9a ist in Fig. 1 
der Firewall des Firewall-Rechners 2 angedeutet, der das in- 
terne Kommunikationsnetz 31 (= Intranet 31) des Firewall- 
Servers 3 umgibt . Mit dem Bezugszeichen 10 ist das weltweite 
Datenkominunikationsnetz Internet gekennzeichnet . Der Fire- 
wall-Rechner 2 ist uber eine Verbindungsleitung 7, z.B. ISDN 
mit dem Internet 10 koppelbar. Das Automat isierungssys tern 5 
ist liber einen Internet-Server 4, der als B&B-Server fur das 
Au-tomatisierungssystem 5 dient und der die Internet-Adresse 
dcomserver.khe.siemens.de/ aufweist, uber eine Verbindungs- 
leitung 8 und jeweils einen zweiten Firewall-Rechner 3 mit 
dem Internet 10 koppelbar. Der zweite Firewall-Rechner 3 um- 
gibt das dem Firewall-Rechner 3 zugeordnete Intranet 3 2 und 
ist im Internet 10 unter der Internet-Adresse khe.siemens.de 
sichtbar. 

Im folgenden soli anhand eines Verbindungsaufbaus zwischen 
dem Client 1 und dem B&B-Server 4 beispielhaft der Aufbau ei- 
ner zeitlich voneinander unabhangigen, bidirektionalen Sende- 
und Empf angsverbindung zwischen dem Client 1 und dem B&B Ser- 
ver 4 uber das Internet 10 erlautert werden . Hierzu kommt ein 
asymmetrisches Verfahren zum Einsatz, welches es ermoglicht 
auch vom Client 1 aus, der selbst im Internet 10 nicht sicht- 
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bar zu sein braucht, d.h. liber keine eigene giiltige Internet- 
Adresse verfiigt, eine bidirektionale Datenverbindung aufzu- 
bauen. Hierzu schickt der Client 1 einen ersten Request uber 
Internet an den Internet-Server 4, auf den der Internet- 
5 Server 4 mit einer Antwort reagiert . Zur Vermeidung einer 

zeitlichen Unterbrechung der Antwort, und damit eines Abbru- 
ches der Datenverbindung, wird die Dauer der Antwort "unend- 
lich" lang ausgedehnt . Hierzu wird dem System mitgeteilt, dafi 
noch weitere Daten geschickt werden sollen. Hierdurch ergibt 
10 sich ein Antwort-Kanal , uber den der Webserver 4 und damit 

das Automatisierungssystem 5 jederzeit Daten an den Client 1 
und damit an das B&B-System 1 senden kann. Dieser erste Da- 
tenubertragungskanal ist in Figur 1 mit dem Bezugszeichen 6a, 
7a, 8a gekennzeichnet . Der Aufbau eines zweiten Datemibertra- 
15 gungskanals 6b, 7b, 8b erfolgt dadurch, daS der Client 1 ei- 
nen zweiten Request, d.h. eine zweite Verbindungsanf orderung 
an den Internet-Server 4 des Automatisierungssys terns 5 sen- 
det, und so einen weiteren Kanal 6b, 7b, 8b zum Server 4 auf- 
baut. Auf diesem kann der Client als Hinkanal seine Anfra- 

2 0 ge(n) an den Server 4 absenden. Insgesamt ergibt sich aus 

Sicht des Clients 1 somit ein Hinkanal 6a, 7a, 8a sowie ein 
Ruckkanal 6b, 7b, 8b. Uber diese beiden Kanal e konnen der 
Client 1 sowie der Internet-Server 4 zeitlich unabhangig von- 
einander bidirektional Daten senden und empfangen. 

5 

FIG 2 zeigt eine schematische, zeitliche, Darstellung fur den 
bidirektionalen Verbindungsaufbau zwischen einem Client 1 als 
B&B-System und einem Internet-Server 4 (IIS = Internet Infor- 
mation Server) eines Automatisierungssys terns 5 (vgl. Fig. 1) . 
30 In einem ersten Schritt erfolgt dabei ein vom Client 1 aus 

eingeleiteter erster "Get " -Request 20 (= Verbindungsanf orde- 
rung, Ruckkanal) an den Server 4. Der Server 4 antwortet im 
Schritt 21 in Form einer Response, hier als Acknoledge zu 
interpretieren . Im nachsten Schritt wird vom Client 1 aus ein 

3 5 "Post" -Request 22 (^Verbindungsanf orderung, Hinkanal) an den 

Server 4 geschickt, der hierauf mit einer Antwort 23 als Re- 
sponse antwortet. Der "Get M -Kanal wird vor dem Post Kanal 
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'etabliert, damit der Server hier bei dem Acknowledge schon 
Verbindungsdaten an den Client schicken kann, die zum Aufbau 
der 2. ("Post") Verbindung benotigt werden. 

5 Der prinzipielle bidirektionelle Verbindungsauf bau zwischen 
Client 1 und Server 4 erfolgt somit in einen zweistufigen Re- 
quest 20, 22 mit jeweils zugehoriger Response 21, 23. Die 
Auf rechterhaltung der Datenverbindungen wird jeweils dadurch 
sichergestellt , da£ zur Erhaltung der Ubertragungskanale auch 

0 beim Nichtvorhandensein von Nutzdaten Scheindaten 24 ubertra- 
gen werden und daS Inf ormationen an den B&B-Server 4 gesendet 
werden, die dem B&B-Server 4 mitteilen, dafi noch eine Uber- 
tragung von Nutzdaten beabsichtigt ist. 

5 Fig. 3 zeigt den zeitlichen Ablauf der Etablierung 26 eihes 
Hin- sowie Rtickkanals zwischen einem B&B- System 1 und einem 
B&B-Servers 4, an den ein beispielhaft als SPS (= Speicher- 
programmierbare Steuerung) bezeichnetes Automatisierungssy- 
stem 5 angeschlossen ist. Die Darstellung erfolgt mit Hilfe 

0 der UML-Notation (Unified Modelling Language) . Weiterhin 

zeigt Fig. 3 die bidirektionale Kommunikation liber diese Ka- 
nale, die nach Etablierung der Verbindung zeitlich unabhangig 
voneinander von Client 1 und Server 4 initiiert werden kon- 
nen. Der zeitliche Ablauf zur Etablierung der Verbindung ist 

5 folgender: Der Client 1 stellt eine HTTP-Get Anfrage 11 an 
den Server 4, der diese mit einer Response 12 quittiert, wo- 
bei mit der Quittung die Verbindung nicht abgebaut wird. Uber 
diese Verbindung ( "Get-Kanal " ) sendet der Server 4 sowie das 
mit dem Server gekoppelte Automat is ierungssys tern 5 alle an 

0 den Client 1 zu sendende Daten. Nach der Response 12 des 

Servers 4 schickt der Client eine HTTP-Post Anfrage 13 an den 
Server 4, der wiederum mit einer Response 14 antwortet. Uber 
diese Verbindung ( " Post— Kanal " ) sendet der Client 1 alle Da- 
ten, die er an den Server 4 und das damit gekoppelte Automa- 

5 tisierungssystem 5 beispielsweise als Anfrage 28 senden will. 
Obwohl der Request-Response-Zyklufi auf dem Post-Kanal beendet 
wird, bleibt die Verbindung bestehen. Bei Bedarf sendet der 
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Client 1 eine Anfrage an den Server 4 uber den Get-Kanal 15, 
worauf der Server mit einer Antwort auf dem Post-Kanal 16 
reagiert (= synchrones Verhalten) . Will der Server 4 dem Cli- 
ent 1 eine Nachricht mitteilen, z.B. eine Antwort 29 oder ei- 
5 ne Reaktion auf ein Ereignis 30 in der SPS 5, so kann er die- 
se auf dem Post-Kanal senden, ohne daS vorher der Klienteine 
Anfrage gestellt hat (= Callback 17) . Dieses ware bei einer 
"normalen" HTTP-Verbindung nicht moglich. 

0 Insgesamt ergibt sich somit eine Nutzdatenkommunikation 27 
uber Internet in beide Richtungen, die von beiden Seiten aus 
iniziierbar ist, zeitlich unabhangig. Damit wird es moglich 
vorhandene Kommunikationswege des Internet auch im Bereich 
der Automatisierungstechnik in gewohnter Weise fur Bedien- 

5 und Beobachtungszwecke als HMI-Interf ace (Human Machine In- 
terface) zu nutzen. Als vorteilhafte Anwendung kommt bei- 
spielsweise das Bedien- und Beobachtungssystem WinCC der Fa. 
Siemens in Betracht. Das erf indungsgemaSe System und Verfah- 
ren ermoglicht die Ubertragung von DCOM-Auf tragen vom Client 

0 1 zum Internet- Server 4. Das Besondere dabei ist, daS es das 
Verfahren erlaubt, daS der Internet-Server 4 DCOM-Ereignisse, 
sogenannte Events an seinen Client senden kann, ohne daS die- 
ser eine „echte w , d.h. im Internet sichtbare Adresse besitzt. 
Auf der Client-Seite sind somit keine zusatzlichen Kosten er- 

5 forderlich, da Internet-Browser wie Internet-Explorer der 
Firma Microsoft oder der Internet-Browser der Fa. Netscape 
uberall verfugbar sind. Fur einen Datenaus tausch zwischen Au- 
tomatisierungssystem und B&B-Anwender beispielsweise fur 
Alarmierungszwecke sind somit keine speziellen Sonderlosungen 

0 erf orderlich. 

Zusammenf assend betrifft die Erfindung somit ein System sowie 
ein Verfahren zur Ubertragung von Daten uber Internet, insbe- 
sondere von Daten zum Bedienen und Beobachten eines Automati- 
5 sierungssys terns 5. Fur eine bidirektionale Nutzdatenverbin- 
dung auch hinter Firewalls uber Internet in beiden Richtungen 
auch von einem Client aus, der nicht als Server im Internet 



GR 99 P 3046 



9 

' sichtbar ist, wird eine Verfahren bzw. ein System vorgeschla- 
gen, bei dem von einer ersten Datenverarbeitungsvorrichtung 1 
eines Client, insbesondere von einem Bedien- und Beobach- 
tungssystem 1, aus iiber eine Internet-Verbindung 6, 7, 8 eine 
5 erste Verbindungsanf orderung 20 zum Aufbau eines ersten Uber- 
tragungskanals an einen Internetserver 4 eines Automatisie- 
rungs systems 5 gesendet wird. Daneben wird vom Client 1 aus 
eine zweite Verbindungsanf orderung 22 zum Aufbau eines zwei- 
ten Uber tragungskanals 31 an den Internetserver 4 gesendet 

10 wird, wobei der erste 30 und der zweite 3 1 Ubertragungskanal 
zum zeitlich voneinander unabhangigen, bidirektionalen Senden 
und Empfangen von Daten zwischen dem Client und dem Inter- 
netserver 4 uber Internet vorgesehen sind. Eine zeitlich un- 
begrenzte Nutzungsdauer der Ubertragungskanale wird dadurch 

15 sichergestellt , daS zur Erhaltung der Ubertragungskanale auch 
beim Nichtvorhandensein von Nutzdaten Scheindaten ubertragen 
werden. 
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Patentanspruche 

1. Verfahren zur Ubertragung von Daten iiber Internet, insbe- 
sondere von Daten zum Bedienen und Beobachten eines Automati- 
sierungs systems (5), bei dem von einem Client (1), insbeson- 
dere von einem Bedien- und Beobachtungssystem (1), aus liber 
eine Internet-Verbindung (6, "7, 8) eine erste Verbindungsan- 
forderung (20) zum Aufbau eines ersten Ubertragungskanals 
(6a, 7a, 8a) an einen Internetserver (4) eines Automatisie- 
rungssys terns (5) gesendet wird und bei dem vom Client (1) aus 
eine zweite Verbindungsanf orderung (22) zum Aufbau eines 
zweiten Ubertragungskanals (6b, 7b, 8b) an den Internetserver 
(4) gesendet wird, wobei der erste (6a, 7a, 8a) und der zweite 
(6b, 7b, 8b) Ubertragungskanal zum zeitlich voneinander unab- 
hangigen, bidirektionalen Senden und Empfangen von Nutzdaten 
(15,16,17) zwischen dem Client (1) und dem Internetserver (4) 
iiber Internet (10) vorgesehen sind. 

2 . Verfahren nach Anspruch 1 , 
dadurch gekennzeichnet, 

daS zur Erhaltung der Ubertragungskanale (6a, 7a, 8a; 6b, 7b, 8b) 
auch beim Nichtvorhandensein von Nutzdaten (15,16,17) Schein- 
daten (18,19) ubertragen werden. 

3 . Verfahren nach einem der Anspriiche 1 oder 2 , 
dadurch gekennzeichnet, 

daS zur Erhaltung der Ubertragungskanale (6a, 7a, 8a; 6b, 7b, 8b) 
Inf ormationen an den Internet-Server (4) gesendet werden, die 
dem Internet-Server (4) mitteilen, dafi noch eine Ubertragung 
von Nutzdaten (15,16,17) beabsichtigt ist. 

4. Verfahren nach einem der Anspriiche 1 bis 3, 
dadurch gekennzeichnet, 

daS das Verfahren zum Bedienen und Beobachten eines Automati- 
sierungssystems (5) iiber Internet (10) vorgesehen ist. 
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5. Verfahren nach einem der Anspruche 1 bis 4, 
dadurch gekennzeichnet, 

dafi das Bedien- und Beobachtungssystem (1) des Client die Be- 
reitstellung der Ubertragungskanale als verteiltes Objekt, 
insbesondere als DCOM-Objekt initiiert und daS der Verbin- 
dungsaufbau zum Automatisie rung s sy s t em (5) uber einen DCOM- 
Server ( 4 ) er f olgt . 

6. System zur Ubertragung von Daten tiber Internet (10), ins- 
besondere von Daten zum Bedienen und Beobachten eines Automa- 
tisierungssystems (5), mit einer mit dem Internet (10) kop- 
pelbaren ersten Datenverarbeitungsvorrichtung (1) eines Cli- 
ent (1) , wobei die erste Datenverarbeitungsvorrichtung (1) 
zum Aufbau einer ersten Datenverbindung (3a) in Form eines 
ersten Uber t r agung s kana 1 s (6a, 7a, 8a) sowie einer zweiten Da- 
tenverbindung (3b) in Form eines zweiten Ubertragungskanals 
(6b, 7b, 8b) an einen Internet-Server (4) eines Automatisie- 
rungssystems (5) vorgesehen ist, wobei der erste (6a, 7a, 8a) 
und der zweite (6b, 7b, 8b) Ubertragungskanal zum zeitlich von- 
einander unabhangigen, bidirektionalen Senden und Empfangen 
von Nutzdaten (15,16,17) zwischen dem Client (1) und dem In- 
ternetserver (4) uber Internet (10) vorgesehen sind. 

7. System nach Anspruch 6, 

dadurch gekennzeichnet, 

daS das System Mittel zur Ubertragung von Scheindaten (18,19) 
zur Erhaltung der Ubertragungskanale (6a, 7a, 8a; 6b, 7b, 8b) 
auch beim Nichtvorhandensein von Nutzdaten (15,16,17) auf- 
weist . 

8. System nach einem der Anspruche 6 oder 7, 
dadurchgekennzeichnet, 

daS das System zur Erhaltung der Ubertragungskanale 
(6a, 7a, 8a; 6b, 7b, 8b) Mittel aufweist, die dem Internet-Server 
(4) mitteilen, dafi noch eine Ubertragung von Nutzdaten 
(15,16,17) beabsichtigt ist. 
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9. System nach einem der Anspriiche 6 bis 8, 
dadurch gekennzeichnet, 

dafi das System zum Bedienen und Beobachten eines Automatisie- 
rungssys terns (5) iiber Internet (10) vorgesehen ist. 

10. System nach einem der Anspriiche 6 bis 9, 
dadurch gekennzeichnet, 

dafi das Bedien- und Beobachtungssystem (1) des Client (1) die 
Bereitstellung der Ubertragungskanale (6a, 7a, 8a; 6b, 7b, 8b) als 
verteiltes Objekt, insbesondere als DCOM-Objekt initiiert und 
dafi der Verbindungsauf bau zum Automatisierungssystem (5) iiber 
einen DCOM-Server erfolgt. 
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' Zusammenf assung 

System und Verfahren zur Ubertragung von Da ten, insbesondere 
von Daten zum Bedienen und Beobachten eines Automatisierungs 
5 systems, uber Internet mit asymmetrischer Internetverbindung 

Die Erfindung betrifft ein System sowie ein Verfahren zur 
Ubertragung von Daten uber Internet, insbesondere von Daten 
zum Bedienen und Beobachten eines Automat i s ierungssys terns 
10 (5) . Fur eine bidirektionale Nutzdatenverbindung auch hinter 
Firewalls uber Internet in beiden Richtungen auch von einem 
Client aus, der nicht als Server im Internet sichtbar ist, 

|a wird eine Verfahren bzw. ein System vorgeschlagen, bei dem 

von einer ersten Datenverarbeitungsvorrichtung (1) eines Cli 
15 ent, insbesondere von einem Bedien- und Beobachtungssys tern 
(1), aus uber eine Internet-Verbindung (6, 7, 8) eine erste 
Verbindungsanf orderung zum Aufbau eines ersten Ubertragungs- 
kanals (6a, 7a, 8a) an einen Internet-Server (4) eines Automa- 
tisierungssystems (5) gesendet wird. Daneben wird vom Client 
2 0 (1) aus eine zweite Verbindungsanf orderung zum Aufbau eines 
zweiten Ubertragungskanals (6b/ 7b, 8b) an den Internetserver 
(4) gesendet wird, wobei der erste und der zweite Ubertra- 
gungskanal zum zeitlich voneinander unabhangigen, bidirektio 
nalen Senden und Empfangen von Daten zwischen dem Client (1) 

|)25 und dem Internetserver (4) liber Internet vorgesehen sind. Ei 
ne zeitlich unbegrenzte Nutzungsdauer der Ubertragungskanale 
wird dadurch sichergestellt , daS zur Erhaltung der Ubertra- 
gungskanale auch beim Nichtvorhandensein von Nutzdaten 
Scheindaten iibertragen werden. 
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Nutzdatenkommunikation uber 
HTTP. In beiden Richtungen, 
von beiden Seiten iniitierbar! 
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Fig. 3 



